リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1584 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:1581 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:1590 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1585 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    * gimpGIMPJP2 ファイル解析ヒープベースのバッファオーバーフローによるリモートコードの実行CVE-2025-14425

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1588 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1583 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1591 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1582 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1589 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1587 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    * gimpGIMPJP2 ファイル解析ヒープベースのバッファオーバーフローによるリモートコードの実行CVE-2025-14425

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1572 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1569 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10/9 ホストには、 RHSA-2026:1536 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    Red Hat Ceph Storage は、スケーラブルかつオープンなソフトウェア定義型ストレージプラットフォームです。Ceph ストレージシステムの最も安定したバージョンに、Ceph 管理プラットフォーム、展開ユーティリティ、サポートサービスを搭載しています。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1574 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1570 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 7 ホストに、RHSA-2026:1537 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1558 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1571 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1519 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1511 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    GIMP (GNU Image Manipulation Program) は、画像作成および編集のプログラムです。GIMP には、チャンネル操作とレイヤー、エフェクト、サブピクセルのイメージングとアンチエイリアシング、変換などの大きなイメージ操作ツールボックスがあり、そのすべてにマルチレベルの undo 機能があります。

    セキュリティ修正プログラム:

    * gimpGIMPPNM ファイル解析整数オーバーフローによるリモートコードの実行CVE-2025-14422

    * gimpGIMPJP2 ファイル解析ヒープベースのバッファオーバーフローによるリモートコードの実行CVE-2025-14425

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1512 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: media: rc: imon_disconnect() の競合を修正 (CVE-2025-39993)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * カーネルLinux カーネル Bluetooth L2CAP競合状態での use-after-free によるカーネルクラッシュCVE-2023-53751]

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1503 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1509 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Windows クライアント向けの SPICE クライアント MSI インストーラー

    セキュリティ修正プログラム:

    * libsoup: libsoup: 重複したホストヘッダーの処理によりホスト解析の矛盾が発生 (最初の値と最後の値が優先される) (CVE-2025-14523)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1518 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Performance Co-Pilot 用の Grafana プラグインには、pmseries および Redis からのスケーラブルな時系列のデータソース、pmdabpftrace からのライブ PCP メトリクスおよび bpftrace スクリプト、ならびにいくつかのダッシュボードが含まれています。

    セキュリティ修正プログラム:

    * crypto/x509golang細工された証明書を通じた過剰なリソース消費によるサービス拒否CVE-2025-61729

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:1496 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1495 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルmac80211mesh join における潜在的な二重解放を修正しますCVE-2022-49290

    * カーネルnetbonding802.3ad スレーブバインド解除後の use-after-free を修正しますCVE-2022-49667

    * カーネルLinux カーネルbe_get_module_eeprom の be2net バッファオーバーフローCVE-2022-49581]

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルKVMarm64失敗した vCPU 作成で vGIC をティアダウンしますCVE-2025-37849

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますCVE-2025-40154

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * カーネルmptcmpptcp_schedule_work() の競合状態を修正しますCVE-2025-40258]

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1487 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 10 ホストに、RHSA-2026:1472 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: QUIC プロトコル処理の NULL ポインターデリファレンスによるサービス拒否 (CVE-2025-15468)

    * openssl: OpenSSL: サイレント切り捨てによる「openssl dgst」コマンドのデータ整合性バイパスの脆弱性 (CVE-2025-15469)

    * openssl: OpenSSL: TLS 1.3 証明書圧縮における過剰なメモリ割り当てによるサービス拒否 (CVE-2025-66199)

    * openssl: OpenSSL: BIO フィルターの領域外書き込みによるサービス拒否 (CVE-2025-68160)

    * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    * openssl: OpenSSL: 無効な形式の PKCS#12 ファイル処理によるサービス拒否 (CVE-2025-69421)

    * openssl: OpenSSL: 無効なタイムスタンプ応答によるサービス拒否 (CVE-2025-69420)

    * openssl: OpenSSL: PKCS#12 ファイル処理おける型の取り違えによるサービス拒否 (CVE-2026-22795)

    * openssl: OpenSSL: PKCS#7 署名認証での型の取り違えによるサービス拒否 (CVE-2026-22796)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1494 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルmac80211mesh join における潜在的な二重解放を修正しますCVE-2022-49290

    * カーネルnetbonding802.3ad スレーブバインド解除後の use-after-free を修正しますCVE-2022-49667

    * カーネルLinux カーネルbe_get_module_eeprom の be2net バッファオーバーフローCVE-2022-49581]

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルKVMarm64失敗した vCPU 作成で vGIC をティアダウンしますCVE-2025-37849

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますCVE-2025-40154

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * カーネルmptcmpptcp_schedule_work() の競合状態を修正しますCVE-2025-40258]

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1473 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: OpenSSL: 細工された PKCS#12 ファイルによる任意のコード実行、またはサービス拒否 (CVE-2025-11187)

    * openssl: OpenSSL: CMS 解析におけるオーバーサイズの初期化ベクトルによるリモートコード実行、またはサービス拒否 (CVE-2025-15467)

    * openssl: OpenSSL: QUIC プロトコル処理の NULL ポインターデリファレンスによるサービス拒否 (CVE-2025-15468)

    * openssl: OpenSSL: サイレント切り捨てによる「openssl dgst」コマンドのデータ整合性バイパスの脆弱性 (CVE-2025-15469)

    * openssl: OpenSSL: TLS 1.3 証明書圧縮における過剰なメモリ割り当てによるサービス拒否 (CVE-2025-66199)

    * openssl: OpenSSL: BIO フィルターの領域外書き込みによるサービス拒否 (CVE-2025-68160)

    * openssl: OpenSSL: 特定の低レベル OCB 暗号化/復号化の呼び出しによる、情報漏洩とデータの改ざん (CVE-2025-69418)

    * openssl: OpenSSL: PKCS#12 処理での領域外書き込みによる任意のコードの実行 (CVE-2025-69419)

    * openssl: OpenSSL: 無効な形式の PKCS#12 ファイル処理によるサービス拒否 (CVE-2025-69421)

    * openssl: OpenSSL: 無効なタイムスタンプ応答によるサービス拒否 (CVE-2025-69420)

    * openssl: OpenSSL: PKCS#12 ファイル処理おける型の取り違えによるサービス拒否 (CVE-2026-22795)

    * openssl: OpenSSL: PKCS#7 署名認証での型の取り違えによるサービス拒否 (CVE-2026-22796)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1465 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GLib は、C で書かれたライブラリやアプリケーションのコアとなるアプリケーション構成要素です。これは、GNOME、主となるループ実装、文字列や共通データ構造のためのユーティリティ機能の大きなまとまりなどで使用されるコアオブジェクトシステムを提供します。

    セキュリティ修正プログラム:

    * glibg_escape_uri_string() での整数オーバーフローCVE-2025-13601]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1468 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    GNU Privacy Guard (GnuPG または GPG) は、データを暗号化し、デジタル署名を作成するためのツールであり、OpenPGP および S/MIME 標準に準拠しています。

    セキュリティ修正プログラム:

    * GnuPG: GnuPG: 領域外書き込みによる情報漏洩と任意のコードの実行の可能性 (CVE-2025-68973)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1471 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1478 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:1477 のアドバイザリに記載されている脆弱性の影響を受けます。

    curl パッケージは、HTTP、FTP、LDAP を含む、様々なプロトコルを使用してサーバーからファイルをダウンロードするための libcurl ライブラリおよび curl ユーティリティを提供します。

    セキュリティ修正プログラム:

    * curl: libcurl: クッキーパスへの Curl の領域外読み取り (CVE-2025-9086)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1475 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    OpenSSL は、SSL (Secure Sockets Layer) プロトコルおよび TLS (Transport Layer Security) プロトコル、全強度の汎用暗号ライブラリを実装するツールキットです。

    セキュリティ修正プログラム:

    * openssl: RFC 3211 KEK Unwrap の領域外の読み込みと書き込み (CVE-2025-9230)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1445 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * kernel: smb: client: cifs_fill_dirent の use-after-free を修正 (CVE-2025-38051)

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: RDMA/rxe: rxe_requester() での不完全な状態保存を修正 (CVE-2023-53539)

    * kernel: drm/i915: GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避します (CVE-2023-53552)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * kernel: media: rc: imon_disconnect() の競合を修正 (CVE-2025-39993)

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1443 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    kernel-rt パッケージは、リアルタイム Linux カーネルを提供します。これにより、適切に設定することを高度に要求されるシステムの微調整が可能になります。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルiommufd/iova_bitmap shift-out-of-bounds の脆弱性CVE-2025-21724

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルKVMarm64失敗した vCPU 作成で vGIC をティアダウンしますCVE-2025-37849

    * カーネルxskTx パスの IFF_UP 以前をチェックCVE-2023-53240

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: drm/i915: GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避します (CVE-2023-53552)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますCVE-2025-40154

    * カーネルBluetoothISOiso_conn_free の潜在的な UAF を修正しますCVE-2025-40141

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1461 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1444 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルLinux カーネルirqchip/gic-v2m の use-after-free の脆弱性CVE-2025-37819

    * カーネルmptcmpptcp_schedule_work() の競合状態を修正しますCVE-2025-40258]

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1462 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1442 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルmac80211mesh join における潜在的な二重解放を修正しますCVE-2022-49290

    * kernel: media: rc: imon_disconnect() の競合を修正 (CVE-2025-39993)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルLinux カーネルvsock の脆弱性により、メモリ破損が発生する可能性がありますCVE-2025-40248

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1441 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    カーネルパッケージには、Linux オペレーティングシステムのコアである Linux カーネルが含まれています。

    セキュリティ修正プログラム:

    * カーネルLinux カーネルiommufd/iova_bitmap shift-out-of-bounds の脆弱性CVE-2025-21724

    * カーネルntb_hw_switchtecswitchtec_ntb_mw_set_trans の shift-out-of-bounds を修正しますCVE-2023-53034

    * カーネルLinux カーネルsendmsg の競合状態による SCTP use-after-freeCVE-2025-23142

    * カーネルnetopenvswitchset() アクションのネストされたキー長さの検証を修正CVE-2025-37789

    * カーネルKVMarm64失敗した vCPU 作成で vGIC をティアダウンしますCVE-2025-37849

    * カーネルxskTx パスの IFF_UP 以前をチェックCVE-2023-53240

    * kernel: e1000e: e1000_set_eeprom のヒープオーバーフローを修正 (CVE-2025-39898)

    * kernel: drm/i915: GuC 仮想エンジン用のリクエストをマークし、use-after-free を回避します (CVE-2023-53552)

    * カーネルnet/mlx5eロック後に NOT_READY フラグ状態をチェックしますCVE-2023-53581

    * kernel: i40e: 構成キュー msg での idx 検証を修正 (CVE-2025-39971)

    * カーネルipv6ipv6_find_tlv() の領域外アクセスを修正CVE-2023-53705

    * カーネルASoCIntelbytcr_rt5640無効な quirk 入力マッピングを修正しますCVE-2025-40154

    * カーネルBluetoothISOiso_conn_free の潜在的な UAF を修正しますCVE-2025-40141

    * kernel: drm/vmwgfx: SVGA_CMD_MAX_DATASIZE に対してコマンドヘッダーサイズを検証します (CVE-2025-40277)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1415 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Mozilla Thunderbird は、スタンドアロンのメールおよびニュースグループクライアントです。

    セキュリティ修正プログラム:

    * firefoxDownloads Panel コンポーネントのなりすましの問題CVE-2025-14327

    * firefoxJavaScript の use-after-free GC コンポーネントCVE-2026-0885]

    * firefoxthunderbirdFirefox ESR 140.7、Thunderbird ESR 140.7、Firefox 147 および Thunderbird 147 で修正されたメモリの安全性のバグCVE-2026-0891

    * firefox: Graphics: CanvasWebGL コンポーネントの不適切な境界条件によるサンドボックスのエスケープ (CVE-2026-0878)

    * firefoxIPC コンポーネントでの use-after-freeCVE-2026-0882

    * firefoxJavaScript Engine コンポーネントの use-after-freeCVE-2026-0884

    * firefoxNetworking コンポーネントの情報漏洩CVE-2026-0883

    * firefox: DOM: Security コンポーネントの軽減バイパス (CVE-2026-0877)

    * firefoxDOM でのなりすましの問題コピーアンドペーストおよびドラッグアンドドロップコンポーネントCVE-2026-0890]

    * firefoxPDF Viewer コンポーネントでのクリックジャッキングの問題、情報漏洩CVE-2026-0887]

    * firefoxGraphics コンポーネントの不適切な境界条件によるサンドボックスエスケープCVE-2026-0879]

    * firefoxGraphics コンポーネントの整数オーバーフローによるサンドボックスのエスケープCVE-2026-0880]

    * firefoxGraphics コンポーネントにおける不適切な境界条件CVE-2026-0886

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Redhat Enterprise Linux 10 ホストにインストールされているパッケージは、RHSA-2026:1378 のアドバイザリに記載されている脆弱性の影響を受けます。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1429 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * phparray_merge() でのヒープベースのバッファオーバーフローCVE-2025-14178]

    * phpPHPマルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩CVE-2025-14177]

    * phpPHPPDO PostgreSQL プリペアドステートメントの無効な文字シーケンスによるサービス拒否CVE-2025-14180

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1410 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    Python はインタープリター型、インタラクティブ、オブジェクト指向のプログラミング言語であり、モジュール、クラス、例外、非常に高レベルの動的データタイプ、動的タイプ指定を含みます。Python は、多数のシステムコールやライブラリ、さまざまなウィンドウシステムのインターフェースをサポートしています。

    セキュリティ修正プログラム:

    * cpythonhttp.client の過剰なリードバッファリングの DoSCVE-2025-13836

    * cpython: python: cpython: xml.dom.minidom の二次アルゴリズムがサービス拒否を引き起こす (CVE-2025-12084)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1381 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    VM イメージや OSTree コミットなどのカスタマイズされた OS アーティファクトを構築するためのサービスで、内部で osbuild を使用します。ローカルで使用する画像を作成するだけでなく、画像をクラウドに直接アップロードすることもできます。composer-cli および cockpit-composer クライアントと互換性があります。

    セキュリティ修正プログラム:

    * golang: archive/tar: GNU スパースマップを解析する際の無制限割り当て (CVE-2025-58183)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 8 ホストに、RHSA-2026:1412 アドバイザリに記載されている複数の脆弱性の影響を受けるパッケージがインストールされています。

    PHP は、Apache HTTP サーバーで一般的に使用される、HTML を組み込んだスクリプト言語です。

    セキュリティ修正プログラム:

    * phppgsql 拡張は、エスケープの際にエラーをチェックしませんCVE-2025-1735

    * php大きな XML 名前空間プレフィックスを通じた PHP SOAP 拡張における NULL ポインターデリファレンスCVE-2025-6491]

    * phpPHP ホスト名 Null 文字の脆弱性CVE-2025-1220

    * phparray_merge() でのヒープベースのバッファオーバーフローCVE-2025-14178]

    * phpPHPマルチチャンクイメージを読み取る際の getimagesize() 関数による情報漏洩CVE-2025-14177]

    * phpPHPPDO PostgreSQL プリペアドステートメントの無効な文字シーケンスによるサービス拒否CVE-2025-14180

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモート Redhat Enterprise Linux 9 ホストに、RHSA-2026:1359 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Binutils は、バイナリユーティリティのコレクションです。これには、アーカイブからの作成、変更、抽出用、asGNU アセンブラのファミリー、gprofコールグラフプロファイルデータ表示用、ldGNU リンカー、nm 用の が含まれます。オブジェクトファイルからのシンボルのリスティング、objcopyオブジェクトファイルのコピーと変換用、objdumpオブジェクトファイルからの情報表示用、ranlibアーカイブのコンテンツのインデックスを生成用、readelfバイナリファイルに関する詳細情報を表示用、size (オブジェクトまたはアーカイブファイルのセクションサイズをリストするため)、strings (ファイルから印刷可能な文字列をリストするため)、strip (シンボルを破棄するため)、および addr2line (ファイルおよび行へのアドレスを変換するため) を定義できます。

    セキュリティ修正プログラム:

    * binutils: GNU Binutils Linker のヒープベースオーバーフロー (CVE-2025-11083)

    影響、CVSS スコア、謝辞、その他の関連情報を含むセキュリティ問題の詳細については、「参照」セクションに記載されている CVE のページを参照してください。

Tenable は、前述の記述ブロックを Red Hat Enterprise Linux セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	深刻度
297154	RHEL 8 : gimp:2.8 (RHSA-2026:1584)	high
297153	RHEL 7: kernel（RHSA-2026:1581）	high
297152	RHEL 7：gimp（RHSA-2026:1590）	high
297151	RHEL 9 : gimp (RHSA-2026:1585)	high
297150	RHEL 8 : gimp:2.8 (RHSA-2026:1588)	high
297149	RHEL 9 : python3.12 (RHSA-2026:1583)	medium
297148	RHEL 8 : gimp:2.8 (RHSA-2026:1591)	high
297147	RHEL 9 : python3.12 (RHSA-2026:1582)	medium
297146	RHEL 8 : gimp:2.8 (RHSA-2026:1589)	high
297145	RHEL 9 : gimp (RHSA-2026:1587)	high
297144	RHEL 8spice-client-winRHSA-2026:1572	high
297143	RHEL 8spice-client-winRHSA-2026:1569	high
297118	RHEL 10 / 9Red Hat Ceph Storage 9.0 セキュリティおよび拡張機能の更新重要度中RHSA-2026:1536	high
297117	RHEL 8 : gimp:2.8 (RHSA-2026:1574)	high
297116	RHEL 8spice-client-winRHSA-2026:1570	high
297115	RHEL 7: python（RHSA-2026:1537）	medium
297114	RHEL 8 : python3 (RHSA-2026:1558)	medium
297113	RHEL 8spice-client-winRHSA-2026:1571	high
297079	RHEL 9: openssl (RHSA-2026:1519)	critical
297066	RHEL 9 : gimp (RHSA-2026:1511)	high
297065	RHEL 8: kernel (RHSA-2026:1512)	high
297064	RHEL 9: openssl (RHSA-2026:1503)	critical
297063	RHEL 8spice-client-winRHSA-2026:1509	high
297062	RHEL 8 : grafana-pcp (RHSA-2026:1518)	high
297061	RHEL 10 : openssl (RHSA-2026:1496)	critical
297060	RHEL 9 : kernel-rt (RHSA-2026:1495)	high
297045	RHEL 8: thunderbird (RHSA-2026:1487)	high
297044	RHEL 10 : openssl (RHSA-2026:1472)	high
297043	RHEL 9 : kernel (RHSA-2026:1494)	high
297022	RHEL 9: openssl (RHSA-2026:1473)	high
297021	RHEL 9: glib2 (RHSA-2026:1465)	high
297020	RHEL 8: gnupg2 (RHSA-2026:1468)	high
297019	RHEL 8: thunderbird (RHSA-2026:1471)	high
297018	RHEL 9 : python3.9 (RHSA-2026:1478)	medium
297017	RHEL 10curlRHSA-2026:1477	high
297016	RHEL 8 : openssl (RHSA-2026:1475)	high
297002	RHEL 8: kernel (RHSA-2026:1445)	high
297001	RHEL 9 : kernel-rt (RHSA-2026:1443)	high
297000	RHEL 8: thunderbird (RHSA-2026:1461)	high
296999	RHEL 9 : kernel (RHSA-2026:1444)	high
296998	RHEL 8: thunderbird (RHSA-2026:1462)	high
296997	RHEL 8: kernel (RHSA-2026:1442)	high
296996	RHEL 9 : kernel (RHSA-2026:1441)	high
296919	RHEL 9 : thunderbird (RHSA-2026:1415)	high
296918	RHEL 10osbuild-composerRHSA-2026:1378	medium
296917	RHEL 9php:8.3RHSA-2026:1429	high
296916	RHEL 9 : python3.11 (RHSA-2026:1410)	medium
296915	RHEL 9osbuild-composerRHSA-2026:1381	medium
296914	RHEL 8 : php:8.2 (RHSA-2026:1412)	high
296913	RHEL 9gcc-toolset-15-binutilsRHSA-2026:1359]	medium

検出

Nessus の Red Hat Local Security Checks ファミリー

high

high

high

high

high

medium

high

medium

high

high

high

high

high

high

high

medium

medium

high

critical

high

high

critical

high

high

critical

high

high

high

high

high

high

high

high

medium

high

high

high

high

high

high

high

high

high

high

medium

high

medium

medium

high

medium